# Взломали телеграм, что делать

Source: https://docs.botman.pro/a/58-vzlomali-telegram-chto-delat

Мир чат-ботов и автоматизации открывает огромные возможности для бизнеса, но он также требует повышенного внимания к безопасности. Пароли, какими бы сложными они ни были, могут быть украдены или подобраны. Именно здесь на помощь приходит двухфакторная аутентификация (2FA) 🛡️

## Разбираемся, как этого не допустить

**1. Как «взламывают» на самом деле?**

⚠️ Важно понимать: `В 99% случаев` пользователи сами отдают доступ.

Вот самые частые сценарии 👇

- Ложные авторизации: Вам присылают ссылку на «голосование», «розыгрыш» или «обновление системы», где просят ввести номер телефона и код из Telegram.
- Утечка API-токена: Вы случайно переслали кому-то или опубликовали в открытом доступе длинный набор символов от BotFather (HTTP API Token). Это — ключ от вашего бота❗
- Отсутствие Облачного пароля: Если у вас не стоит «Двухетапная аутентификация» в самом Telegram, взломщику достаточно перехватить ваш SMS-код.

**2. Три линии обороны от BotMan** 🔐

Чтобы ваш бизнес оставался в безопасности, мы рекомендуем внедрить эти три шага прямо сейчас:

**Шаг 1: Защитите вход в BotMan (2FA)**

В нашем сервисе [доступна поддержка двухфакторной аутентификации.](https://docs.botman.pro/a/26-kak-nastroit-dvuhfaktornuyu-autentifikatsiyu-v-akkaunte) Теперь даже если кто-то узнает ваш пароль от личного кабинета, он не сможет войти без кода из вашего телефона 📲

**Как сделать:** Зайдите в настройки безопасности, сканируйте QR-код через Google Authenticator и обязательно сохраните 10 резервных кодов.

**Шаг 2: Включите двухфакторную аутентификацию в Telegram**

Это можно сделать в разделе:

⚙️ «Настройки» ⭢ «Конфиденциальность и безопасность» ⭢ «Двухфакторная аутентификация»

После включения вам потребуется как SMS-код, так и пароль для входа в систему. Вы также можете указать резервный адрес электронной почты, который поможет восстановить доступ, если вы забудете пароль. В этом случае помните, что важно также защитить резервный адрес электронной почты надежным паролем и, [по возможности, двухфакторной аутентификацией](https://telegram.org/faq#q-how-does-2-step-verification-work) ✅

**Шаг 3: Гигиена API-токенов**

Токен бота (тот, что вы берете у BotFather) — это как ключ от вашей квартиры🏠🔑

- Никогда не пересылайте его в переписках.
- Если вам кажется, что токен скомпрометирован — зайдите в BotFather и нажмите /revoke. Это мгновенно аннулирует старый ключ и выдаст новый.

## 🚨**3. Что делать, если подозрительная активность уже есть?**

Если вам кажется, что что-то не так — действуйте быстро ⏱️

🔍 1. Проверьте активные сеансы: Telegram → Настройки → Устройства 📱\
Завершите все сеансы, которые вам не знакомы ❌

🔄 2. Смените токен бота: BotFather → /revoke\
и обязательно обновите токен в настройках BotMan 🔁

🔐 3. Смените пароли\
Особенно если вы использовали один и тот же пароль в разных сервисах 😅

---

Безопасность — это не «настроил и забыл», а привычка. Включите 2FA в нашем сервисе и облачный пароль в Telegram. Это займет 5 минут, но спасет тысячи ваших диалогов и нервные клетки ❤️‍🔥